Nordkoreas ultra-geheime Vorgehensweise kann es einfacher machen, das Regime online zu verfolgen

Statuen aus Nordkorea Pixabay

Nordkorea ist eines der undurchdringlichsten Regime der Welt, und manchmal geht seine Geheimhaltung nach hinten los.

Die Regierung von Pjöngjang kontrolliert streng alle Menschen und Maschinen innerhalb des Landes mit Zugang zum globalen Internet – auch wenn diese Technologie zu einem der wichtigsten Überlebensinstrumente des Regimes geworden ist. Diese Restriktion bedeutet, dass jede Netzwerkaktivität, die außerhalb Nordkoreas entdeckt wird, die Regierungsstrategie enthüllen kann.

Verwandte Geschichte

Verwandte Geschichte Die sogenannte Lazarus-Gruppe hat ausgeklügelte Phishing-Schemata und modernste Geldwäsche-Tools eingesetzt, um Geld für das Regime von Kim Jong-un zu stehlen.

Und dies gilt für einen zehnfachen Anstieg, der beim nordkoreanischen Mining von Monero beobachtet wurde, der datenschutzorientierten Kryptowährung, die entwickelt wurde, um die Verfolgung irgendwo zwischen schwierig und unmöglich zu machen. Analysten können den Internetverkehr so ​​detailliert sehen, dass er Pjöngjangs Investition in neue High-End-Maschinen mit höherer Kapazität zum Schürfen der Kryptowährung offenbart, so a letzten Bericht von der amerikanischen Cybersicherheitsfirma Recorded Future.

Dies sind die jüngsten Anzeichen dafür, dass Cyberoperationen der Schlüssel des Regimes sind, um Geld zu verdienen, Sanktionen heimlich zu umgehen und letztendlich ein weiteres Überleben zu ermöglichen – aber dass es eine vergebliche Aufgabe sein kann, sich während ihrer Durchführung zu verstecken.

Nordkoreas beispiellose Restriktivität und Geheimhaltung in Bezug auf die Internetnutzung machen es Geheimdienstanalysten tatsächlich einfacher, zu verfolgen und zu verstehen, wie das Land das Internet nutzt.

Was wir sehen, ist die Internetnutzung durch die sehr Privilegierten, die 0,1%, die nordkoreanische Militärführung und ihre Familien, die tatsächlich Zugang zum Internet erhalten, sagt Priscilla Moriuchi, eine Analystin bei Recorded Future, die sich während der Studie auf China und Nordkorea konzentrierte 13 Jahre bei der National Security Agency. Wir könnten diese Art von Analyse nicht durchführen, wenn sie nicht so restriktive Parameter im Internet hätten.

Recorded Future, ein Geheimdienstunternehmen, das 2009 mit der Unterstützung von Google und In-Q-Tel, dem Risikokapitalarm der CIA, gegründet wurde, ist auf 650 Kunden und 475 Mitarbeiter angewachsen und hat gerade einen 50-Millionen-Dollar-Vertrag über Bedrohungsaufklärung mit dem US Cyber ​​Command unterzeichnet .

Moriuchi trat der Firma vor drei Jahren bei. Von einer Führungsposition in der NSA-Zentrale in Fort Meade, Maryland, ist sie jetzt die Leiterin der Nationalstaatsforschung und die Chefstrategin der Insikt Group, dem Team von Geheimdienstanalysten, das kürzlich das Beispiellose beendet hat lernen der nordkoreanischen Internetnutzung in den letzten drei Jahren. Die Analyse ergab, dass er um 300 % gestiegen ist.

Neben dem Abbau und der Verwendung von Kryptowährung zur Umgehung von Sanktionen und zur Finanzierung des Regimes verdient Nordkorea auch Geld, indem es Kryptowährungsbörsen hackt. Für ein Land, das vor einzigartigen und sogar existenziellen Herausforderungen steht, gibt es keinen wirklichen Unterschied zwischen kriminellem Hacking und staatlich unterstützter Spionage.

Nordkorea sei das bizarrste und faszinierendste Land, sagt Moriuchi. Der Umfang der Operationen liegt so weit außerhalb dessen, was andere Staaten tun. Was sie tun, ist so riskant, aber sie haben buchstäblich nichts zu verlieren, oder?

Durch das effektive Sortieren und Verstehen der Masse des Netzwerkverkehrs, den das Unternehmen von Drittquellen kauft, um einen Großteil dessen zu beobachten, was innerhalb der ultra-geheimen Diktatur passiert, hat Moriuchis Team ein umfassendes Bild davon erstellt, wie das Kim-Regime online operiert.

Es gibt nur drei Hauptwege, auf denen Nordkorea eine Verbindung zum globalen Internet herstellt: erstens über den zugewiesenen .kp-IP-Bereich; zweitens durch eine Verbindung zum benachbarten chinesischen Telekommunikationsgiganten Unicom; und schließlich durch eine immer wichtiger werdende Verbindung über ein russisches Satellitenunternehmen, das sich letztendlich dazu entschließt SatGate Im Libanon.

Aber eine Reihe von Nordkoreanern leben und hacken im Ausland, in Ländern wie China. Dies verschafft ihnen einen besseren Zugang zum Internet, da sie die Gelegenheit nutzen, sich einzumischen, und bietet dem Regime gleichzeitig eine plausible Leugnung.

Sie liegen technologisch und geografisch außerhalb der üblichen Grenzen, sagt Moriuchi. In erster Linie schickt Nordkorea viele seiner Cyber-Betreiber ins Ausland, was verrückt ist, wenn Sie jemals ein Betreiber waren. Es klingt an dieser Stelle wie selbstverständlich, aber das sind super gut ausgebildete Leute, in die das Regime viel Geld, Zeit und Vertrauen investiert hat. Die USA würden das nicht tun. Wir würden unsere besten Operatoren nicht in ein beliebiges Land schicken, um von diesem Land aus zu hacken.

Die internetbasierten Einnahmen stammen aus drei Hauptquellen, so der Bericht im Detail: Bankdiebstahl durch Hacking, Hacken und Schürfen von Kryptowährungen und finanzielle Cyberkriminalität. Die Vereinten Nationen schätzen, dass nordkoreanische Betreiber in den letzten vier Jahren über 2 Milliarden US-Dollar gestohlen haben, ein relativ enormer Prozentsatz des geschätzten 28-Milliarden-Dollar-Bruttoinlandsprodukts des Landes.

Die Generierung von Einnahmen sei staatlich gelenkt und staatlich vorgeschrieben, sagt Moriuchi. „Diese Menschen müssen einen bestimmten Geldbetrag pro Jahr verdienen, um sich selbst zu ernähren und im Ausland zu bleiben, damit ihre Familien zu Hause nicht gefährdet sind. Es ist ein krimineller Staat, der die Offenheit des Internets ausnutzt, um Geld zu verdienen. Es ist absolut verrückt.

verbergen